Iphrofayela ye-strongSwan elayishiwe ayilona umhubhe osebenzayo
I-strongSwan ilayisha izincazelo bese ixoxisana nge-IKE ne-CHILD SA. Ukuthi iphrofayela ilayishiwe akusho lutho ngokuthi umhubhe ukhona yini noma ubani owuqalayo.
Ukufaka uxhumano ohlwini lokumiswa kwe-strongSwan kufakazela kuphela ukuthi incazelo ilayishiwe. Akusho ukuthi kuxhunyanwe nozakwabo, ukuthi i-IKE SA ikhona noma ukuthi noma ikuphi ukuhamba kwedatha kuvikelekile. I-daemon ithatha izincazelo kanye nokuhlangana okukhona njengezinto ezihlukene, futhi ibanga phakathi kwazo yisinqumo somklamo esenziwe ngamabomu. Ukwazi ukuthi iyiphi into oyihlolayo kushintsha ukwehluleka okungacacile kube umyalo olandelayo oqondile.
Ukulayisha akukona ukuxhumanisa
Uxhumano olulayishiwe luyisitatimende salokho okungaxoxiswanwa ngakho kamuva: amakheli ozakwabo, ubufakazi, iziphakamiso kanye nezinto ezikhetha ukuhamba kwedatha. Akukho lutho kuleso sitatimende okudinga ukuthi i-daemon ishaye ucingo kothile. Isango lingalinda uhlangothi olunye, liqale ngokwalo lapho kuqaliswa, noma lilinde ukuthi ukuhamba kwedatha okufanele kukuvuse. Zontathu zivumelekile, futhi zontathu zibukeka zifana efayeleni lokumiswa kuze kube yilapho ufunda inqubomgomo yokuqala.
Abasebenzi bayangena ezinkingeni ngokufunda uhlu lwezincazelo njengohlu lwesimo. Iphrofayela ikhona, ngakho umhubhe uthathwa njengosebenzayo, futhi ihora elilandelayo lichithwa ekulungiseni amaphutha emigwaqo yokuhlangana okungakaze kwakhiwe.
Iphutha eliphambene nalo livamile ngokufanayo. Iphrofayela engekho ithumela abantu ukuthi bafune iphutha lenethiwekhi kuyilapho ukumiswa kungakaze kulayishwe. Shayela into igama, bese ugijima umyalo oyibukayo.
Izinto ezintathu, ukubuka okuthathu
I-strongSwan igcina incazelo elayishiwe, i-IKE SA kanye ne-CHILD SA. Eyokuqala ukumiswa, eyesibili ubudlelwano bokulawula obufakazelwe, kanti eyesithathu ukuvikelwa okuxoxiwe ngendawo ethile yokuhamba kwedatha. Zinamagama ahlukene ngisho, ngakho iphrofayela ebizwa nge-hq ingaba ne-child ebizwa nge-hq-lan.
Ithebula lixhumanisa isendlalelo ngasinye nomyalo osikhombisayo. Funda umugqa ngaphambi kokufunda ilogi.
| Layer | What it contains | Command |
|---|---|---|
| Definition | Peer addresses, credentials, proposals, and traffic selectors | swanctl --list-conns |
| IKE SA | One authenticated control channel to the peer | swanctl --list-sas |
| CHILD SA | Keys and selectors for the traffic being protected | Child rows under the IKE SA |
Ukucela i-child kwakha kuqala i-IKE SA yayo engumzali uma kungekho neyodwa. Ukucela i-IKE SA kuphela kuwukubiza okunye. Isiteshi sokulawula esifakazela kahle asiqinisekisi i-child oyicele.
Lo mehluko ubalulekile lapho kukhona ukwehluleka kwengxenye. I-IKE SA ingaba nempilo kahle ngenkathi i-child ihluleka ngenxa yokungafani kwesikhethi noma isiphakamiso ozakwabo angasamukeli. Izinto ezimbili zihluleka ngezizathu ezahlukene, ngakho zifanele ukubukwa okuhlukene.
Khetha isenzo sokuqala ngamabomu
Ku-swanctl.conf, i-start_action ye-child inquma ukuziphatha ngemva kokulayisha. Inani elizenzakalelayo none lishiya incazelo ekuqaliseni ngesandla noma ekusebenziseni njenge-responder. I-start iyishayela, kuyilapho i-trap ishiya inqubomgomo ezoxoxisana ngokushesha lapho kuvela ukuhamba kwedatha okufanele.
Ngakho kokubili «ukulayisha akukaze kuqale umhubhe» kanye «ukulayisha kuhlezi kuqala owodwa» kungamaphutha. Isenzo siyingxenye yephrofayela futhi kufanele sihambisane nendima yozakwabo. Amasango amabili womabili alinde uhlangothi olunye akhiqiza ukuthula, hhayi umhubhe.
Nge-trap ukuhamba kwedatha kufanele kuhambisane nezikhethi, ngakho i-ping engahlobene nayo ngeke ivuse lutho. Nge-start ikheli lozakwabo kufanele lisebenziseke futhi izinhlangothi zombili kufanele zivumelane ngobufakazi neziphakamiso. Asikho isenzo esisodwa esithatha indawo yokuhlola lezo zimo.
Ukubuyisela kuyinqubomgomo ehlukene
Ukuqala akukona i-keepalive. Ukuthola ozakwabo ofile, ukuvalwa okucacile nguzakwabo, ukuvuselelwa kokhiye kanye nokuqaliswa kabusha kwenqubo kuyizigameko ezahlukene zomjikelezo wempilo ezinokumiswa kwazo. Misela ngakunye ngamabomu esikhundleni sokulindela ukuthi ukuqala kokuqala kukuhlanganise konke.
Umhubhe ophuma lapho kuqaliswa bese ufa ngemva kwehora uyindaba yokubuyisela. Inqubomgomo yokuqala yenza umsebenzi wayo yabe ingasabalulekile. Bheka izilungiselelo ze-DPD nokuvuselelwa kokhiye ngaphambi kokusola ukuxoxisana kokuqala.
Ukufaka izincazelo ezilayishiwe esikhundleni kuwumsebenzi wawo. Izinqubomgomo zokuqala ezingezona ezizenzakalelayo zinezenzo eziphambene ezibhaliwe, futhi ukulayisha kabusha wushintsho lomsebenzi, hhayi umcabango wokuthi ukuhlangana ngakunye kubuyekezwe endaweni. Yenza ukulayisha kabusha ngezigaba, lapho ukuxhumana kabusha kwamukelekile. Gcina ukumiswa kwakudala kuze kube yilapho okusha kufakazelwe.
Hlola ukuthi kukhona ini ngaphambi kokulungisa amaphutha kumzila
Gijima ukubuka okuthathu ngokulandelana: izincazelo ezilayishiwe, ama-IKE SA asebenzayo kanye namarekhodi e-child. Impendulo ngayinye inciphisa umbuzo olandelayo. Yeqa isinyathelo esisodwa futhi ekugcineni uzobe ulungisa amaphutha esendlalelo esingakaze sakhiwe.
Qala ngalokho okulayishiwe nangalokho okusungulwe ngempela:
swanctl --list-conns
swanctl --list-sasUma i-child ingekho kuyilapho iphrofayela ilungile, yiqalise ngegama bese ubuka ukuthi kwenzekani. Umphumela uvame ukusho ukuthi ingabe umzali waphuma kuqala.
swanctl --initiate --child hq-lanI-CHILD SA esebenzayo ayiwona umugqa wokugcina. Imithetho yokudlulisa, imizila kanye negunya lohlelo ngokwalo kusafanele kuhambisane. Umjikelezo wempilo uphendula ukuthi kwaxoxwanwa ngani; awukwazi ukunquma ukuthi ubani ovunyelwe ukusebenzisa insizakalo.